Win32.RootKit.Agent.NIJ помогите уничтожить

Вот на такой вирус матерится NOD32. Он создает файл C:\WINDOWS\system32\drivers\synsenddrv.sys. Событие в новом файле, созданном приложением C:\WINDOWS\system32\svchost.exe. Файл удален.
Так происходит каждые 15 минут. Делал все что в моих силах и Ваших рекомендациях. Но победить не могу. Заранее благодарен

Базы обновить, логи переделать...

обновил базы, проделал все снова. Извиняюсь за отобранное ранее время. Друг дал AVZ, сказал он новый

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('utugb');
QuarantineFile('C:\WINDOWS\system32\drivers\ubuxaigkpubbty.sys','');
DeleteService('drkaarcuxslcbgu');
QuarantineFile('C:\WINDOWS\system32\drivers\zukrzovkkex.sys','');
DeleteService('synsend');
QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
DeleteFile('C:\WINDOWS\system32\drivers\zukrzovkkex.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ubuxaigkpubbty.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

Логи прикреплены, карантин выслал. В архив с карантином добавил карантин файла synsenddrv.sys, взятый с NOD32 потому что на момент запуска скрипта его не было

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('drkaarcuxslcbgu');
DeleteFile('C:\WINDOWS\system32\drivers\zukrzovkkex.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи

повторил.

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\Documents and Settings\free3er.PHILKA\Local Settings\Temporary Internet Files\Content.IE5\YZ20QGVI\load[1].exe');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
что с проблемами ?

load[1].exe удалил еще при создании логов, как и все темп файлы IE. Пока что тихо. Надеюсь оно погибло. Огромное спасибо за помощь. Уверен что сам бы не справился. Не закрывайте темку пока что. Завтра напишу появятся ли еще какие то симптомы

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \b0cp5mba.nqf - [B]Rootkit.Win32.Small.bk[/B] (DrWEB: Trojan.NtRootKit.1653)[*] c:\windows\system32\drivers\zukrzovkkex.sys - [B]Rootkit.Win32.Agent.hse[/B][/LIST][/LIST]